🚀 go-pugleaf

In article <bsmli1$1ul$1@news.cistron.nl>,
	"Miquel van Smoorenburg" <miquels@netscum.invalid> writes:
> In article <vus67tsj7cs6e1@corp.supernews.com>,
> Dick Wesseling <free@securityaudit.val.newsbank.net> wrote:
>>Er zijn versies van de arescom firmware die data corrumperen. Het ding
>>heeft een malle instelling "tcp_mss". Wat ie doet (of probeert te doen,
>>zie hieronder) is alle TCP SYN pakketten onderscheppen en de MSS optie
>>veranderen in het ingestelde getal. Vraag me niet waarom het prul niet
>>met z'n poten van de data af kan blijven, alleen een zieke geest kan
>>zoiets verzinnen.
> 
> Dat heet 'TCP MSS clamping'. Meerdere routers kunnen dat (Cisco ook),

Clamping wil volgens mij zeggen dat je een bepaald MAXIMUM instelt.
Echter, de arescom vervangt (verving?) alle MSS opties, ook wanneer de
zender een kleinere waarde gebruikt. Daardoor ga je eventueel grotere
segmenten sturen dan de andere kant aankan. Als de andere kant dan ook
een buggy link heeft waardoor IP fragmentatie de zaak niet rechttrekt
- dat komt helaas voor - dan heb je een behoorlijk probleem.

> en in sommige gevallen is het best nuttig.

Jammer genoeg was mijn applicatie niet zo'n geval. Na aansluiten van
dat ding regende het gelijk klachten van gebruikers wiens MSS kleiner
hoorde te zijn dan wat de arescom er van maakte.